1. Aplicabilitate
Politica de confidențialitate se aplică datelor personale ale celor care doresc să devină, sunt sau au fost clienți SC COSROM COSMETICS S.R.L., inclusiv datele colectate, utilizate sau dezvăluite în timp ce utilizează site-ul companiei noastre, disponibil la adresa www.casiani.ro. Când ne referim la “Societate”, ne referim la SC Cosrom Cosmetics SRL.
Vă puteți gestiona consimțământul asupra scopurilor în care vor fi utilizate datele cu caracter personal trimițând un e-mail la adresa office@casiani.ro sau ne puteți scrie la adresa Strada Londra 22, Sector 1, Bucureșți  Această politică este valabilă începând cu data de 15.11.2023.

2. Scop
Politică de confidențialitate vă ajută să înțelegeți ce date personale colectăm despre dumneavoastră, modul în care folosim datele dumneavoastră personale și ce opțiuni aveți asupra utilizării acestora.
Ne angajăm să păstrăm acuratețea, confidențialitatea și securitatea datelor dumneavoastră personale. Pentru a fi în concordanță cu modificările legislative și/sau cu realitățile practice cu care se confruntă, ne rezervăm dreptul de a ajusta oricând prezența politică, modificările devenind obligatorii din momentul publicării acestora pe site.
 

Datele cu carater personal sunt informații, despre o persoană identificată sau identificabilă. Exemple de astfel de date: nume, prenume, adresa, număr de telefon, email, date legate de cartea de identitate, CNP, informații bancare, cookie, adresa de IP a calculatorului, ID-urile dispozitivelor mobile, informații din browserul dumneavoastră web (cum ar fi tipul browserului și limba browserului), acțiunile pe care le faceți pe site-ul nostru web etc.
 

4.  Scopul colectării datelor cu caracter personal
Datele cu caracter personal sunt colectate pentru derularea efectivă a relațiilor comerciale, pentru a va oferi servicii cât mai bune (livrări rapide, plăți electronice etc.), pentru a îmbunătăți permanent funcționalitățile Site-ului nostru sau pentru a va aduce în atenție reclame și promoții relevante pentru dumneavoastră.

Limităm datele personale pe care le colectăm la ceea ce este relevant în vederea procesării particulare a acestora. Nu procesăm datele dumneavoastră personale în moduri care sunt incompatibile cu scopurile pentru care informațiile au fost colectate sau ulterior autorizate de dumneavoastră.

Date CONTRACTUALE (obligatorii) - pentru demararea procesului de angajare a unui contract și pentru derularea efectivă a relației comerciale
Se pot colecta date (nume, prenume, telefon, email etc.) pentru a putea să răspundem întrebărilor dumneavoastră legate de produsele și serviciile noastre (inclusiv prin utilizarea unei soluții dedicate de vânzări tip CRM), pentru a putea organiza procesarea și livrarea efectivă a comenzilor dumneavoastră. Aceste date sunt colectate prin formulare dedicate din site de genul: contact, comandă online, solicită consultanță, contul meu etc. Aceste date sunt denumite generic “date contractuale”. Fără ele, comandă dumneavoastră nu poate fi preluată, nu poate fi prelucrată (de exemplu nu pot fi emise documente fiscale pentru încasarea contravalorii produselor, etc) și nu poate fi livrată (prin curier sau prin alte metode acceptate).

Nu veți putea beneficia de serviciile sau produsele noastre utilizând Site-ul nostru, fără a furniza aceste date.
Putem dezvălui datele dumneavoastră personale fără a va oferi posibilitatea de a renunta atunci când utilizăm procesatorii terță parte (firme de curierat, procesatori de plăți online etc.) pentru a efectua servicii în numele nostru și conform instrucțiunilor noastre.
Clienții nu pot renunța la primirea de e-mailuri legate de procesarea, derularea și livrarea comenzii (sau a altor procese asociate acestui scop).
 
Date FUNCȚIONALE
Se pot colecta date directe (nume, prenume, telefon, email, etc) pentru asigurarea unei experiențe mai bune în utilizarea Site-ului. Datele se colectează prin intermediul formularelor din Site de genul: alertă de stoc (pentru a fi alertat când un produs apare în stoc), coșuri abandonate (pentru a vă reaminti de achizițiile nefinalizate etc.
Aceste date sunt denumite generic “date în scopuri funcționale”.
Se pot colecta datele indirecte ce se pot utiliza în crearea unui website mai bine structurat (ex: rapoartele din Google Analytics etc.). Aceste date ne ajută să vedem fluxul de navigare a vizitatorilor în Site, volumul de navigare precum și alte informații utile relevante în îmbunătățirea Site-ului, pentru a vă oferi o experiență de navigare cât mai bună.
Toate aceste funcționalități sunt gândite pentru a vă oferi cele mai bune opțiuni de informare și achiziție.
Dacă nu sunteți de acord cu utilizarea datelor în acest scop, nu puteți beneficia de avantajele acestor funcționalități.

Date de MARKETING
Se colectează date personale, cum ar fi datele directe (nume, prenume, telefon, email etc.) sau indirecte (cookie-uri, adresa de IP a calculatorului, locația, ID-urile dispozitivelor mobile etc.).
Datele directe se colectează pentru înscrierile la newsletter (transmiterea de buletine informative, etc.). Dacă doriți să nu mai primiți astfel de materiale puteți să accesați link-ul "dezabonare" situat în partea de jos a e-mailurilor de marketing ale Societății.
Cookie-urile sunt fișiere de date care sunt trimise de pe un site web către un browser pentru a înregistra informații despre utilizatori în diferite scopuri. Utilizăm cookie-uri și tehnologii similare. Pentru informații suplimentare consultați pagină de pe Site-ul nostru care conține politica privind cookie-urile.
Datele pot fi utilizate și pentru afișarea unor reclame adaptate dorințelor dumneavoastră (ex: Google Remarketing, Facebook Pixel etc.). Este posibil să vă fie prezentate reclame la produsele de care ați fost interesați sau pe care le-ați vizualizat.
Site-ul nostru vă permite să va conectați cu rețele media sociale, cum ar fi rețelele de socializare (social media). Conectandu-va, se pot colecta adresa IP și pagină pe care o vizitați din Site-ul nostru. De asemenea se setează un cookie pentru a permite aplicățiilor de social media să funcționeze corect. S-ar putea să vi se ofere o opțiune de către conturile de social media pentru a poștă informații despre activitățile dumneavoastră pe pagină personală de profil din rețeaua social media, pentru a le permite accesul și altor utilizatori la acele informații din rețeaua dumneavoastră.

Aceste date le denumim generic”date în scopuri de marketing”.

Când interacționați cu Site-ul nostru, vă oferim posibilitatea de a acorda și de a va retrage în orice moment consimțământul pentru utilizarea datelor dumneavoastră.
Oferim vizitatorilor Site-ului și Utilizatorilor / Cumpărătorilor care furnizează datele cu caracter personal mijloacele pentru a alege modul în care folosim aceste date.

Consimțământul privind prelucrarea datelor cu caracter personal se poate solicită la crearea de cont, la lansarea unei comezi (cu sau fără cont), la lansarea unui formular, precum și la orice alt scop care implică acordarea consimtământului, prin accesarea unui panou de control general (cumulat sau individual, pe fiecare categorie de date sau scop invidual) sau prin altă manieră tehnică, creată cu acest scop.
 
Veți avea posibilitatea de a vă da explicit consimțământul asupra scopurilor în care vor fi utilizate datele cu caracter personal și de a-l gestiona ulterior, în conformitate cu reglementările în vigoare.
  

6. Drepturi
Depunem toate eforturile pentru a va garanta drepturile pe care le aveți, în conformitate cu legislația în vigoare.
Aveți dreptul de a accesa datele dumneavoastră personale. În consecință, dacă este cazul, vă oferim acces la datele personale pe care le păstrăm în legătură cu dumneavoastră și va oferim posibilitatea de a alege dacă doriți să primiți oferte și promoții de la noi, dar și să corectați, să modificați sau să ștergeți informațiile dumneavoastră.
 
Putem limita sau refuza accesul la datele cu caracter personal, în cazul în care eforturile sau cheltuielile de furnizare a accesului ar fi disproporționate față de riscurile pentru intimitatea dumneavoastră, sau dacă drepturile altor persoane, altele decât dumneavoastră, ar fi încălcate. Alte motive pentru refuzul sau limitarea accesului pot include restricțiile impuse de legislația în vigoare sau alte aspecte similare, îndreptățite.
 
Aveți dreptul de modificare și ștergere a datelor dumneavoastră cu caracter personal, în special a datelor incomplete sau inexacte de exemplu, în cazul în care unele dintre datele personale pe care le-ați furnizat (număr de telefon, adresa e-mail, persoană împuternicită etc.) nu mai sunt actuale. 
 
Luăm măsuri rezonabile pentru a ne asigura că datele personale pe care le procesăm sunt viabile pentru utilizarea dorită și exacte, complete și actuale. În acest sens, ne bazăm pe dumneavoastră să actualizați și să corectați datele personale în măsura în care este necesar pentru scopurile pentru care au fost colectate sau ulterior autorizate de dumneavoastră.
 
Solicitările de accesare, modificare sau ștergere a informațiilor vor fi tratate în termen de 30 de zile.
 
Aveți dreptul de restricționare a prelucrării, de a vă opune prelucrării datelor personale care vă privesc și să solicități rectificarea, actualizarea ori ștergerea datelor în condițiile legii. Acest drept poate fi exercitat oricând, în mod gratuit și fără justificare, cu excepția acelor date pentru care prelucrarea reprezintă o obligație legală.
 
Aveți dreptul de a solicita portabilitatea (exportul) datelor cu caracter personal. Putem limita sau refuza portabilitatea datelor cu caracter personal, în cazul în care eforturile sau cheltuielile de furnizare a accesului ar fi disproporționate față de avantajele aduse în cazul respectiv.
 
Aveți dreptul de a nu fi supus unei decizii individuale cu caracter automat.
 
Aveți dreptul de a înainta plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), precum și de a va adresa justiției, în conformitate cu dispozițiile legale în vigoare.
 

7.  Cui dezvăluim datele dumneavoastră și unde le trasferam?
Colaborăm cu firme de curierat, procesatori autorizați de plăți electronice și companii din domeniul internetului: Google, Facebook etc. - toate acestea, pentru o cât mai bună experiență cu site-ul nostru.
 
Putem împărtăși datele dumneavoastră personale furnizorilor de servicii contractați în vederea procesării și livrării comenzilor (cum ar fi procesatorii de plăți, furnizorii de servicii de curierat etc.), în vederea îmbunătățirii experienței de utilizare a magazinului online (ex: Google Analytics etc.) sau oferirii de servicii în domeniul marketingului, reclamei și publicității (Google, Facebook, Mailchimp etc.), precum și în alte scopuri: servicii de contabilitate, avocatură, consultanță, afiliați, parteneri de afaceri etc. Dezvăluirea datelor se face în temeiul faptului că serviciile necesare derulării afacerilor noastre nu pot fi prestate de către noi.

Depunem toate eforturile pentru a avea un angajament de confidențialitate din partea acestora, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații personale se face conform legislației în vigoare.

În cazul în care furnizorii noștri de servicii de găzduire, trimitere de newslettere sau alte servicii similare sunt transferate în afară spațiului economic european (SEE), se depun eforturi pentru a se asigura măsuri de protecție adecvate.
 
Este posibil să dezvăluim datele dumneavoastră personale, fie prin prescripțiile legii, proces legal, litigii și / sau solicitări din partea autorităților publice și guvernamentale din țara dumneavoastră de reședința sau din afară acesteia. De asemenea, putem dezvălui informații personale despre dumneavoastră dacă stabilim că dezvăluirea este în mod rezonabil necesară pentru a ne asigura respectarea termenilor și condițiilor noastre sau pentru a ne proteja operațiunile sau utilizatorii. Informații relevante pot fi găsite și în anunțurile referitoare la activitățile specifice de prelucrare a datelor.
 
De asemenea, putem transfera date personale în cazul unui audit, sau în cazul vânzării ori transferării totale sau parțiale a afacerii sau activelor noastre (inclusiv în cazul unei fuziuni, achiziții, joint venture, reorganizare, dizolvare sau lichidare).
 
8. Asigurarea securității datelor
Luăm măsuri rezonabile și adecvate pentru a proteja datele personale de pierderi, utilizări incorecte și acces neautorizat, dezvăluire, modificare și distrugere, țînând cont de natura acestora. Luăm toate măsurile interne pentru a identifica și a asigura securitatea  informațiilor, măsurile fiind verificate în mod regulat și adaptate la stadiul tehnicii.

Societatea utilizează furnizori de servicii conexe cu notorietate în piață (ex: servicii de găzduire, servicii de dezvoltare software, soluții de marketing etc.) pentru îndeplinirea acestui obiectiv.

9. Perioada de păstrare a datelor
Stocarea datelor cu caracter personal se face pe perioadele de timp specificate de legislația în vigoare, în vederea menținerii evidențelor legate de activitățile desfășurate, pentru protejarea drepturilor în justiție și exercitarea altor drepturi conform legii și contractelor încheiate, îndeplinirea eventualelor cerințe de arhivare, în acord cu dispozițiile legale.

Datele cu caracter personal necesare beneficierii de funcționalitățile Site-ului nostru și a activităților cu caracter promoțional se stochează pe o perioada nedeterminată de timp, până la ștergerea contului dumneavoastră.

10. Solicitările minorilor
NU prestăm servicii și NU livrăm bunuri minorilor.

Compania noastră NU urmărește în activitățile sale de prelucrare de date, prelucrarea datelor cu caracter personal ale minorilor, cu vârstă sub 16 ani. Nu realizăm activități promoționale de marketing direct către minori. 
 
Orice persoană care ne furnizează datele personale garantează că este major, respectiv are capacitate deplină de exercițiu. În cazul în care are totuși loc o procesare a datelor cu caracter personal pentru o persona care nu este majoră, vom sista procesarea acestor date odată cu luarea la cunoștință a acestui fapt.

11. Incidente de Securitate
Remedierea situației apărute este prioritatea noastră, informarea dumneavoastră și a autorităților este primul pas.

În cazul în care survine o încălcare a datelor cu caracter personal vom notifica autoritățile competente pentru protecția datelor în termen de 72 de ore, în funcție de gradul de risc pentru Utilizator sau pentru vizitatorul Site-ului.

Utilizatorii afectați sau vizitatorii Site-ului vor fi, de asemenea, notificați în legătură cu încălcarea.

Vom lua toate măsurile necesare remedierii situațiilor apărute, în vederea protejării drepturilor dumneavoastră.

12. Înregistrări
Păstrăm înregistrări pentru a demonstra respectarea cerințelor prezenței politici.
Vom păstra înregistrări relevante despre:
a. scopul procesării datelor cu caracter personal;
b. categoriile persoanelor vizate și ale datelor cu caracter personal prelucrate;
e. atunci când este posibil, perioadele de păstrare preconizate pentru diferite categorii de date cu caracter personal;
f. o descriere generală a măsurilor de securitate utilizate pentru protejarea datelor cu caracter personal;
g. exercitarea drepturilor pe care le aveți.